快遞業(yè)高速發(fā)展背景下的個人信息保護

石 瑤

（新疆財經(jīng)大學，新疆 烏魯木齊 830012）

2021年我國快遞業(yè)務(wù)量已突破1000億件，快遞網(wǎng)點覆蓋率進一步擴大，日均服務(wù)人群近7億人次，快遞成為人們?nèi)粘Ｉ畹闹匾M成部分。然而隨著市場規(guī)模的持續(xù)擴大和人們對快遞的依賴性加強，其中所蘊含的數(shù)以萬計的快遞個人信息的價值也日益凸顯，這就導(dǎo)致快遞業(yè)在高速發(fā)展的同時，其問題也日益突出，特別是用戶個人信息的泄漏，通過這些泄露的個人信息能夠識別特定自然人，從而引起一系列安全性問題，這無疑給人們的生活帶來嚴重困擾，如何為“裸奔”的個人信息建一面厚實的“防火墻”成為越來越多人思考的問題。因此，研究快遞業(yè)高速發(fā)展背景下的個人信息保護具有十分重要的理論和現(xiàn)實意義。

一、快遞業(yè)中的個人信息泄漏現(xiàn)狀

(一)快遞業(yè)用戶個人信息的價值

快遞業(yè)中的用戶個人信息是指用戶在收寄快遞時快遞面單上顯示的能夠識別特定個人的特定相關(guān)信息，其中包括收寄件人的姓名、收寄地址、收寄聯(lián)系方式和快遞單號等內(nèi)容。

由此可見，快遞業(yè)中的用戶個人信息具有可識別性和價值性的特征，個人信息因可識別性而具有財產(chǎn)價值。各類主體通過快遞面單可以輕易掌握收寄件人的姓名、聯(lián)系方式及收寄地址等信息，并借助這些信息識別定位到特定個人。

在快遞業(yè)和大數(shù)據(jù)產(chǎn)業(yè)高速發(fā)展的背景下，上述快遞用戶個人信息對犯罪分子和公司的價值日益凸顯。首先對犯罪分子來說，他們可以通過不法手段來獲得快遞業(yè)的用戶個人信息，從而進行違法犯罪行為，例如售賣個人信息、電信詐騙等，形成一整條快遞個人信息泄露的違法犯罪鏈條。其次對公司來說，公司可以根據(jù)收寄件人的商品信息進行精準營銷，推送用戶可能感興趣的商品，公司可以利用用戶的相關(guān)信息借助大數(shù)據(jù)判斷其消費偏好，從而確定該商品的消費群體，該商品甚至可以成為公司增加利潤的一個產(chǎn)品，增強公司自身的競爭力，更好地開拓市場。

(二)快遞業(yè)用戶個人信息泄露現(xiàn)狀

2021年我國的快遞業(yè)務(wù)量達1085億件，可見我國快遞業(yè)發(fā)展之迅猛。但是，眼下快遞業(yè)中的用戶個人信息泄露案件不斷涌現(xiàn)，如何保護好用戶個人信息成為公眾比較關(guān)心的問題。

據(jù)光明網(wǎng)報道，記者通過某通訊軟件發(fā)現(xiàn)記載有快遞用戶個人信息的快遞面單被明碼標價售賣，價格最低的面單每張只要1.5元。而在2021年9月，浙江寧波警方偵破了一個犯罪團伙，這個犯罪團伙為了獲取快遞面單上的個人信息牟取非法利益，通過入職快遞公司的方式，利用接觸快遞包裹的時間偷偷拍攝快遞面單上的用戶個人信息，整理好后放在網(wǎng)上倒賣賺取非法利益?？梢姡缸飯F伙對于快遞用戶個人信息存在一條完整的犯罪鏈條。此外，犯罪分子還會利用這些快遞用戶的個人信息進行網(wǎng)上購物詐騙，常見的手段有詐騙分子冒充快遞公司工作人員聲稱快遞丟失需要進行理賠，他們利用信息不對稱的“優(yōu)勢”進行誘騙，從而可以在短時間內(nèi)騙取公眾一定數(shù)額的金錢，這無疑給公眾的生活造成了安全性威脅。例如，2021年某自媒體從業(yè)者接到自稱某快遞公司快遞員的電話，對方能準確說出其姓名、快遞單號等快遞個人信息，在假冒快遞員的誘騙下，該自媒體從業(yè)者在短短半個小時被詐騙了十多萬元。

大數(shù)據(jù)產(chǎn)業(yè)和快遞業(yè)日益發(fā)展壯大為經(jīng)濟和社會的發(fā)展提供了有利的條件?？爝f行業(yè)的用戶個人信息與其他行業(yè)的用戶個人信息相比具有很強的識別性和價值性，公司在處理個人信息時可以通過算法對個人信息進行分析并進行侵擾式利用，從而對用戶精準推廣和營銷，甚至一些快遞公司員工通過售賣快遞用戶個人信息以謀取利益，犯罪分子利用這些信息實施各種犯罪活動。通過檢索北大法寶司法案例數(shù)據(jù)庫發(fā)現(xiàn)，以“快遞個人信息”為全文關(guān)鍵詞，檢索的專題分類為“個人信息保護”，檢索的文書類型為“判決書”，截止檢索日期2022年2月9日，檢索到刑事判決書1058篇，民事判決書677篇。例如，2021年10月，浙江省嘉善縣檢察院對顧某某等人侵犯公民個人信息的行為，提起刑事附帶民事公益訴訟，檢察院發(fā)現(xiàn)顧某某等人買賣的個人信息中一些是通過快遞面單的渠道取得的。此外，中國經(jīng)濟時報開展的《個人信息保護網(wǎng)絡(luò)問卷調(diào)查》顯示，“電商平臺消費；收發(fā)快遞、物流”是“導(dǎo)致個人信息泄漏的途徑”選項中占比最高的。

綜上所述，快遞業(yè)中的用戶個人信息泄露在一定程度上為侵害他人合法權(quán)益和進行犯罪行為提供了便利，嚴重危害了公眾利益。基于此，相對于其他行業(yè)，我們需要更加關(guān)注快遞行業(yè)中個人信息泄露的問題，尋找解決方案，不給違法犯罪分子可乘之機。

二、快遞業(yè)中用戶個人信息泄漏的原因

(一)快遞企業(yè)缺乏對用戶個人信息的有效保護措施

企業(yè)是以追求最大經(jīng)濟效益為最終目標的，快遞企業(yè)也不例外，這些企業(yè)在追求最大利益的同時，往往可能會忽視履行一定的義務(wù)或承擔一定的社會責任。一方面，關(guān)于快遞面單的問題，早在幾年前快遞企業(yè)就發(fā)現(xiàn)了快遞面單有泄露用戶個人信息的風險，并且為了更好地降低泄露風險和保障快遞運轉(zhuǎn)環(huán)節(jié)用戶的個人信息安全，大部分快遞企業(yè)都推出了“隱私面單”服務(wù)，但是在實際收寄快遞中，用戶收到的快遞面單還是會顯示個人信息，其中包括收寄姓名、收寄手機號碼、收寄住址等信息，引得公眾不滿。通過微信小程序進入某些快遞企業(yè)的寄快遞界面，會發(fā)現(xiàn)部分快遞企業(yè)的隱藏相關(guān)內(nèi)容選項需要手動選擇，甚至有些快遞企業(yè)就沒有相關(guān)選項。雖然隱私面單推廣時間較長，但效果并不為大眾所滿意的原因，除了隱藏相關(guān)個人信息的選項需要用戶手動選擇之外，還有一個重要原因就是隱私面單的推廣與快遞的配送效率產(chǎn)生了沖突。隱私面單會使用戶取件體驗感降低，此外也會增加快遞員的配送時間成本。

另一方面，快遞企業(yè)內(nèi)部存在個人信息管理漏洞，缺乏有效的技術(shù)保障和企業(yè)內(nèi)部監(jiān)管機制。企業(yè)對保護快遞用戶個人信息的重要性認識不高，管理個人信息的軟件存在安全漏洞，銷毀快遞面單的工作不夠及時有效，以及對內(nèi)部工作人員泄露個人信息后的追責機制不夠完善。典型的后果就是內(nèi)部人員售賣個人信息和黑客利用非法手段入侵內(nèi)網(wǎng)竊取用戶個人信息，從而造成大量快遞用戶個人信息泄露。

(二)保護快遞用戶個人信息的法律法規(guī)不完善

2021年11月1日，《中華人民共和國個人信息保護法》正式實施，這凸顯了我國嚴厲處罰侵犯公民個人信息行為的堅定決心，是對個人信息的專門保護規(guī)定，這彌補了此前一般立法的不足，由此看出個人信息的保護尤其受關(guān)注。不過在適用不同行業(yè)時可能還存在一些障礙，特別是對于可識別性強和價值性高的快遞用戶個人信息。首先，如何判斷快遞行業(yè)中哪些是必要信息、敏感信息略顯復(fù)雜，對于普通快遞用戶來說更是難以判斷，導(dǎo)致普通用戶在日后因個人信息泄露的侵權(quán)糾紛中存在維權(quán)困難。其次，2019年修訂的《快遞暫行條例》第三十四條是針對用戶信息保護的專門規(guī)定，但這一條對快遞行業(yè)如何真正保管好用戶個人信息的表述還存在模糊的地方，不夠明確，例如，該《條例》第三十四條中的“定期”。因此，在我國快遞業(yè)高速發(fā)展的背景下，以及快遞用戶個人信息泄漏現(xiàn)象屢見不鮮的情況下，我國需要完善快遞業(yè)中關(guān)于用戶個人信息保護的法律法規(guī)來引導(dǎo)快遞行業(yè)發(fā)展。

(三)用戶對于個人信息保護缺乏足夠重視，維權(quán)意識薄弱

《個人信息保護法》系統(tǒng)地規(guī)定了個人信息保護的條款，不過大部分公眾對其認識只是局限于表面含義，還不清楚個人信息這個概念的具體所指，還不清楚自己的快遞個人信息是通過哪個途徑泄露的，更為嚴重的是不知道自己的快遞個人信息泄露后的嚴重危害。與其他刑事案件，比如強奸、綁架等案件相比，大部分公眾沒有意識到如果快遞個人信息被泄露了，也構(gòu)成違法，甚至構(gòu)成犯罪。在日常生活中，公眾也沒有采取合理措施避免個人信息泄露，當個人信息被泄露后，很大一部分公眾因為維權(quán)意識不強和考慮到通過各種方式維權(quán)需要付出一定的時間成本等因素，往往只是通過拉黑電話號碼等簡單方式解決，可見公眾的防范意識不足以及防范措施不夠有效。

(四)對于個人信息保護的監(jiān)管不到位

首先，《個人信息保護法》明確規(guī)定了個人信息保護的部門，由網(wǎng)信部門負責統(tǒng)籌協(xié)調(diào)工作。但與其他權(quán)利被侵害相比，個人信息被侵害的緊迫性和危險性更高，且由于現(xiàn)行統(tǒng)籌協(xié)調(diào)機制往往事后啟動，導(dǎo)致恢復(fù)至原狀的難度很大。基于此，現(xiàn)行機制對于個人信息的事前監(jiān)督還需完善，對除了姓名等具有很強識別性的個人信息也不能忽略監(jiān)管，力爭在個人信息被侵害前的環(huán)節(jié)就遏制住。其次，網(wǎng)信等相關(guān)部門在某些專業(yè)領(lǐng)域可能會面臨困難，例如，對于刑事領(lǐng)域的個人信息保護，網(wǎng)信等相關(guān)部門的監(jiān)督可能不如檢察機關(guān)更加專業(yè)、客觀和有力，導(dǎo)致保護該領(lǐng)域個人信息的工作效率不高，以及滿足不了該領(lǐng)域的個人信息保護需求。

三、快遞業(yè)高速發(fā)展背景下保護用戶個人信息的對策建議

(一)快遞企業(yè)切實履行義務(wù)，主動承擔社會責任

由于快遞個人信息保護的必要性和嚴峻性，以及快遞用戶個人信息對相關(guān)公司的重要意義，快遞公司在獲取和處理用戶信息時，理應(yīng)履行作為快遞企業(yè)的義務(wù)。與此同時，企業(yè)要主動承擔社會責任，采取一定的防范個人信息泄露的措施。首先，各個快遞企業(yè)對于推行多年的隱私面單要切實貫徹實施，對于采用隱私面單可能會影響配送效率的因素，要積極從技術(shù)上進行克服和突破，做到在不影響配送效率的情況下，也能解決因快遞面單而導(dǎo)致個人信息泄漏的問題。

其次，重點要提高快遞企業(yè)有關(guān)個人信息處理部門的規(guī)范水平，可以運用先進的人工智能技術(shù)監(jiān)管快遞員工，監(jiān)管范圍可涉及到快遞員工處理用戶個人信息的全過程，從快遞用戶個人信息泄漏現(xiàn)象產(chǎn)生的根源有效控制住對個人信息的非法侵害。最后，快遞企業(yè)對于違反規(guī)定處理個人信息以致于出現(xiàn)大量個人信息泄漏的員工要進行相應(yīng)的追責和懲戒，提高其違法成本。

(二)完善快遞行業(yè)的用戶個人信息保護法律法規(guī)

在快遞行業(yè)高速發(fā)展的背景下，快遞用戶信息的價值不斷提高，也與此同時催生了一批違法犯罪活動，可見快遞個人信息安全制度和體系建設(shè)還需加強。當前，《個人信息保護法》已經(jīng)實施，這部法律系統(tǒng)地規(guī)定了對于個人信息的保護，但仍需要通過相關(guān)法規(guī)和條例來完善法律不夠具體明確的部分，針對不同行業(yè)進一步細化保護對象和保護信息的范圍，特別是對于與個人信息緊密聯(lián)系的快遞行業(yè)。首先，可以在新出臺實施的《個人信息保護法》的基礎(chǔ)上修訂完善《快遞暫行條例》，從而更好地適應(yīng)快遞行業(yè)的良性發(fā)展。其次，由于我們所面對的快遞用戶個人信息保護問題的復(fù)雜性和法律的局限性，一部法律顯然不能解決所有相關(guān)問題，所以要結(jié)合《個人信息保護法》《刑法》和《民法典》等相關(guān)法律法規(guī)一起合力保障好公眾的信息安全。與此同時，《反壟斷法》等其他法律需要融入個人信息保護的基本要求。這樣形成協(xié)同共治的局面，進一步鞏固防止快遞用戶個人信息被侵害的法律“防火墻”，使得被侵權(quán)的用戶和執(zhí)法部門有法可依，真正解決快遞用戶個人信息泄漏維權(quán)難的問題，促進快遞業(yè)高質(zhì)量的健康發(fā)展。

(三)用戶自身增強保護快遞個人信息的意識

快遞用戶增強防范個人信息泄露的意識，盡量降低個人信息被泄露的風險。首先，用戶在網(wǎng)上購買商品時收貨地址可以寫快遞驛站和單位等非家庭住址，在不違反快遞相關(guān)法律法規(guī)的情況下收件人姓名可以匿名，可在一定程度上避免個人信息的泄露。其次，伴隨著快遞與人們的聯(lián)系更加緊密，快遞用戶在收到快遞后不能直接丟棄快遞包裝，要立即銷毀快遞面單上的具有可識別性的個人信息，避免快遞面單上面的個人信息被不法分子用于違法犯罪活動。最后，快遞用戶要主動去了解《個人信息保護法》等相關(guān)法律法規(guī)中對于個人信息保護的內(nèi)容，當發(fā)現(xiàn)個人信息被泄露后，及時保存被泄露的證據(jù)，先向有關(guān)快遞管理部門投訴舉報，在這類合法手段無法有效保障自身權(quán)益時，不能就此跟快遞公司妥協(xié)，要積極運用法律手段維護合法權(quán)益，最大程度避免自身精神和財產(chǎn)損失。

(四)建立用戶個人信息保護的有力監(jiān)督機制

對于快遞用戶的個人信息保護問題，雖然快遞企業(yè)對于保護用戶個人信息承擔著較為重要的義務(wù)，但是在快遞業(yè)和數(shù)字經(jīng)濟高速發(fā)展的背景下，其他主體的監(jiān)管和保護義務(wù)也不能被忽視。因此不僅要從加強經(jīng)營主體自律和個體防范意識的角度著手，還要從整體的角度入手，注重政府相關(guān)部門和司法部門對快遞個人信息監(jiān)管的積極作用。首先，相關(guān)部門要形成常態(tài)化的全環(huán)節(jié)監(jiān)管，特別是要加強事前監(jiān)督、分工配合，從而形成對公眾個人信息權(quán)益的有效保護，更好地推動《個人信息保護法》的實施。其次，檢察機關(guān)要以新出臺的《個人信息保護法》為契機，對于企業(yè)處理個人信息的行為進行及時監(jiān)督，當企業(yè)未履行保護用戶個人信息義務(wù)且滿足起訴條件時，檢察機關(guān)要提起公益訴訟，要求這些企業(yè)承擔相應(yīng)責任，并且與主管部門進行工作上的對接和制發(fā)檢察建議，持續(xù)跟進監(jiān)督損害快遞用戶利益的企業(yè)的相關(guān)整改措施，為企業(yè)履行主體責任發(fā)揮推動作用。